火哥Windows内核课程

admin · 发表于 2020-1-30 16:14:00

登录后查看本帖详细内容!

您需要登录才可以下载或查看，没有帐号？立即注册

x

目录
├─内核上
│  ├─1.保护模式
│  │  ├─08段权限检查
│  │  │    08driverMain.c
│  │  │    08段权限检查.wmv
│  │  │    08读我.txt
│  │  ├─1保护模式公开课
│  │  │    1保护模式公开课.wmv
│  │  │
│  │  ├─2段寄存器介绍
│  │  │    2段寄存器介绍.wmv
│  │  │
│  │  ├─3段寄存器探测
│  │  │    3段寄存器探测.wmv
│  │  │
│  │  ├─4段描述符与段选择子
│  │  │    4作业.txt
│  │  │    4段描述符与段选择子.wmv
│  │  │
│  │  ├─5R3读写操作系统
│  │  │    5R3读写操作系统.wmv
│  │  │
│  │  ├─6段描述符属性S_type详解
│  │  │    6ED拓展位测试代码.txt
│  │  │    6作业.txt
│  │  │    6段描述符属性S_type详解.wmv
│  │  │
│  │  ├─7DB位详解
│  │  │    7DB位详解.wmv
│  │  │
│  │  ├─9段跳转流程
│  │  │    09读我.txt
│  │  │    9段跳转流程.wmv
│  │  │    main.c
│  │  │
│  │  └─写拷贝利用调用门动态计算修改PDE PTE源文件
│  │       R0.txt
│  │       R3 HOOK .txt
│  │       R3 MessageBoxA Test.txt
│  │  │
│  │  ├─10段跳转实验-一致代码段分析
│  │  │    10段跳转实验-一致代码段分析.wmv
│  │  │    10读我.txt
│  │  │    R0main.c
│  │  │    R3main.c9
│  │  │
│  │  ├─11长调用与短调用
│  │  │    11读我.txt
│  │  │    11长调用与短调用.wmv
│  │  │
│  │  ├─12调用门上下)
│  │  │    12读我.txt
│  │  │    12调用门上下.wmv
│  │  │
│  │  ├─13中断门
│  │  │    13中断门.wmv
│  │  │    13读我.txt
│  │  │    中断图.xls
│  │  │
│  │  ├─14中断门作业+陷阱门
│  │  │    14main.c
│  │  │    14中断门作业+陷阱门.wmv
│  │  │    14读我.txt
│  │  │
│  │  ├─15任务段上
│  │  │    15call代码.txt
│  │  │    15jmp代码.txt
│  │  │    15任务段上.wmv
│  │  │    15任务段上.xls
│  │  │    15读我.txt
│  │  │
│  │  ├─16任务段下
│  │  │    16main1.c
│  │  │    16任务段下.wmv
│  │  │    16读我.txt
│  │  │    图1.xls
│  │  │
│  │  ├─17.101012分页机制
│  │  │    17.101012分页机制.wmv
│  │  │    17任务切换.xls
│  │  │    17分页图.xls
│  │  │    17读我.txt
│  │  │
│  │  ├─18.101012分页PED_PTE属性
│  │  │    18.101012分页PED_PTE属性.wmv
│  │  │    18读我.txt
│  │  │
│  │  ├─19.101012分页基地址
│  │  │    19.101012实现挂物理页,实现代码的shellCode.txt
│  │  │    19读我.txt
│  │  │    19课件.xls
│  │  │    2018-8-28 21.29.29.mp4
│  │  │
│  │  ├─20.10101012逆向分析MmIsAddressValid函数.wmv
│  │  │    20.10101012逆向分析MmIsAddressValid函数.wmv
│  │  │    20读我.txt
│  │  │
│  │  ├─21.29912分页
│  │  │    21.29912分页.wmv
│  │  │    21读我.txt
│  │  │    CR3隐藏.xls
│  │  │
│  │  ├─22.TLB0
│  │  │    22.29912总结图.xls
│  │  │    22.TLB.wmv
│  │  │    22读我.txt
│  │  │    main.c
│  │  │    tlb2.xls
│  │  │
│  │  ├─23控制寄存器与裸机实验
│  │  │    23控制寄存器与裸机实验.wmv
│  │  │    23读我.txt
│  │  │    floppy.cpp
│  │  │    floppy.h
│  │  │    loader.asm
│  │  │    main.cpp
│  │  │    os.asm
│  │  │    os1.asm
│  │  │    启动过程.xls
│  │  │    环境.txt
│  │
│  ├─2.驱动
│  │  │  24.驱动第一天.zip
│  │  │  内核重载.wmv
│  │  │  第三天驱动通信.zip
│  │  │  读我.txt
│  │  │  驱动第二天_驱动对象.zip
│  │  │  驱动第四天，隐藏.zip
│  │  │
│  │  ├─24.驱动第一天
│  │  │    24.驱动第一天.txt
│  │  │    24.驱动第一天.wmv
│  │  │    24.驱动第一天.zip
│  │  │
│  │  ├─驱动第二天_驱动对象
│  │  │    作业.txt
│  │  │    写保护.xls
│  │  │    读我.txt
│  │  │    驱动第二天_驱动对象.wmv
│  │  │
│  │  └─驱动第四天，隐藏
│  │       resumeMain.c
│  │       读我.txt
│  │       驱动第四天，隐藏.wmv
│  │
│  ├─3.系统调用
│  │    1系统调用.zip
│  │    2系统调用.7z
│  │    3.SSDT表-常规HOOK.txt
│  │    4.SSDTHOOK隐藏-思路-实战.wmv.zip
│  │    dsavsdag54.zip
│  │    系统调用第5天疑难解答.zip
│  │
│  ├─4.进程线程
│  │    1进程线程.zip
│  │    2.线程结构.zip
│  │    3.进程创建.zip
│  │    4线程创建.zip
│  │    5线程切换.zip
│  │    6.线程时钟切换.zip
│  │    7.DPC.zip
│  │    main.c
│  │    读我.txt
│  │
│  ├─5.句柄表
│  │    1.进程句柄表.zip
│  │    2.全局句柄表.zip
│  │
│  ├─6.APC
│  │    1.APC用户层应用.zip
│  │    1.封包漏洞讲解.wmv
│  │    2.APC初始化-插入.zip
│  │    3内核APC执行过程.zip
│  │    4.APC用户执行过程.zip
│  │    5.扩展定时器.zip
│  │    APC.xls
│  │    读我.txt
│  │
│  ├─7.内核同步
│  │    1.APC总结与临界区.zip
│  │    2内核同步.zip
│  │    3waitForObject执行原理.zip
│  │    4.逆向waitforsingleObject.zip
│  │    5WaitForSingleObject逆向与事件原理.zip
│  │    6.信号与互斥.zip
│  │    7.Mutex疑惑解答.zip
│  │    KQUEUE简单讲解.wmv
│  │    互斥与信号的作业.txt
│  │    互斥体.cpp
│  │    信号量.cpp
│  │    读我.txt
│  │
│  └─8.消息
│       1消息.zip.
│       2.消息处理.zip)
│       读我.txt
│
└─内核下
│  过TP 隐藏进程最新大招2019-04-21.avi
│  过TP隐藏进程.zip
│
├─1.内存管理
│    1.内核内存管理宏观角度.zip
│    2.进程内存管理VAD.zip
│    3.virtualAlloc详解.wmv.zip
│    4.mapped内存.wmv.zip.
│    内存第一天.xlsx
│
├─2.异常
│  │  1.CPU异常记录.zip
│  │  10未调试异常.zip
│  │  2.软件模拟异常记录.zip
│  │  3.内核异常处理流程.zip
│  │  4.用户层派发.zip
│  │  5异常复习.zip
│  │  6.SEH异常.zip
│  │  7.SEH_try1.zip
│  │  8expcet_handler3_1.zip
│  │  9.异常展开.zip
│  │  异常记录流程图.xlsx
│  │
│  └─10未调试异常
│       10未调试异常.wmv
│
├─3.调试
│    1.简单调试器与调试原理.zip
│    2.调试器与被调试进程如何建立桥梁.avi
│    3.调试事件的采集.zip
│    4.软件断点.zip
│    5.内存断点.zip
│    6.硬件断点.zip
│    7.单步步入.zip
│    8.单步步过.zip
│    debugTools.zip
│
└─4.自建调试体系
         1.自建调试第一天.zip
         2.内存搜索设计.zip
         20.debugPort替换.zip
         21.OD插件编写.zip
         22.布置作业.zip
         3.DebugActiveProcess重写.zip
         4.HOOKKiFastCall.avi1 o, O3 {4 l4 R, s
         5.NtDebugActiveProcess完美运行.zip
         6.驱动卸载完美解决方案-重写NtCreateObject.zip
         7.实现NtWaitForDebugEvent(1).wmv.zip
         8.实现NtDebugContinue.wmv.zip
         9.调试采集1.zip
         10.调试采集重写2.zip
         11.作业与杂项.zip
         12.HOOK替换工具.zip
         13.替换调试采集1.avi
         14.KiDispatchExceptionHook异常.zip
         15.重写读写内存API.zip
         16.重写句柄函数.zip
         17.重写SET_GET_CONTEXT函数.zip
         18.INT3接管技术.zip
         19.INT3异常接管调试.zip! a
下载地址

游客，如果您要查看本帖隐藏内容请回复

wandec · 发表于 2020-2-5 07:29:19

Kissmehhhhj

xiaoxue · 发表于 2020-2-11 15:56:26

火哥windows内核培训视频教程

xiaoxue · 发表于 2020-2-11 16:33:11

买不起，太贵了

398305734 · 发表于 2020-2-12 22:11:31

ddddddddddddddddddddd

yenfenwo · 发表于 2020-2-19 10:25:45

感谢楼主分享

52uxnx · 发表于 2020-2-21 22:05:12

gfjfggj fgjfhjfrtjfgjfrgj

一花一世界 · 发表于 2020-2-24 09:59:56

123456sfas

oh_nothing · 发表于 2020-2-24 10:25:01

下载一个看看，谢谢

sucoxation · 发表于 2020-2-27 09:04:43

谢谢分享

清华学霸尹成Python高级就业课程112天完整

火哥Windows内核课程

登录后查看本帖详细内容!

编程技术

前沿技术

运维技术

信息安全